diff --git a/.env.example b/.env.example
index c29ae983..bfbeccb7 100644
--- a/.env.example
+++ b/.env.example
@@ -48,10 +48,9 @@ API_CLIENT_TAG=latest
 
 #-----------------------Coolify Prod Local Defaults----------------#
 # Used only when running docker-compose.prod.yml locally.
-# In production, Coolify auto-generates SERVICE_FQDN_* and SERVICE_URL_* from the
-# domain configured in the Coolify UI (editable per deployment).
+# In production, set APP_URL once in Coolify's env vars UI — it never gets overwritten.
+# SERVICE_FQDN_HOPPSCOTCH_80 is only used by Coolify for proxy routing (value is managed by Coolify).
+APP_URL=http://localhost:3000
 SERVICE_FQDN_HOPPSCOTCH_80=http://localhost:3000
-SERVICE_FQDN_HOPPSCOTCH=http://localhost:3000
-SERVICE_URL_HOPPSCOTCH=localhost:3000
 SERVICE_PASSWORD_POSTGRES=testpass
 SERVICE_BASE64_HOPPSCOTCH=0123456789abcdef0123456789abcdef
diff --git a/README.md b/README.md
index 3a2cb259..9bb0aeca 100644
--- a/README.md
+++ b/README.md
@@ -118,17 +118,15 @@ Le compose prod utilise l'image AIO et un seul domaine Coolify :
 - `/admin` : admin
 - `/backend` : backend GraphQL/API
 
-Variables auto-générées par Coolify (éditables dans l'UI) :
+Variables à configurer dans Coolify :
 
-- `SERVICE_FQDN_HOPPSCOTCH_80` : déclenche la génération du domaine public et la configuration du proxy
-- `SERVICE_FQDN_HOPPSCOTCH` : URL publique avec schéma (`https://api-xxx.host.fr`)
-- `SERVICE_URL_HOPPSCOTCH` : domaine sans schéma, utilisé pour l'URL WebSocket (`wss://`)
-- `SERVICE_PASSWORD_POSTGRES` : mot de passe PostgreSQL généré
-- `SERVICE_BASE64_HOPPSCOTCH` : clé stable de 32 caractères pour `DATA_ENCRYPTION_KEY`
+- `APP_URL` : URL publique du service (ex: `https://hoppscotch.mondomaine.fr`). À renseigner une fois manuellement — jamais écrasée par Coolify. L'URL WebSocket est dérivée automatiquement au démarrage.
+- `SERVICE_PASSWORD_POSTGRES` : mot de passe PostgreSQL généré par Coolify
+- `SERVICE_BASE64_HOPPSCOTCH` : clé stable de 32 caractères pour `DATA_ENCRYPTION_KEY`, générée par Coolify
 
-Coolify génère un domaine aléatoire au premier déploiement. Il est ensuite
-modifiable dans l'UI Coolify sur le service `hoppscotch`. Les URLs
-app/admin/backend sont dérivées par sous-chemins automatiquement.
+`SERVICE_FQDN_HOPPSCOTCH_80` est géré par Coolify pour la configuration du proxy — sa valeur n'affecte pas l'app, seul `APP_URL` compte.
+
+Les URLs app/admin/backend sont dérivées de `APP_URL` par sous-chemins.
 
 Démarrer avec le tag `latest` :
 
diff --git a/aio_run.mjs b/aio_run.mjs
index 605742e0..9aa0fd11 100644
--- a/aio_run.mjs
+++ b/aio_run.mjs
@@ -34,6 +34,14 @@ function runChildProcessWithPrefix(command, args, prefix) {
   return childProcess
 }
 
+// Derive VITE_BACKEND_WS_URL from VITE_BASE_URL when not explicitly set,
+// so only APP_URL (→ VITE_BASE_URL) needs to be configured in Coolify.
+if (!process.env.VITE_BACKEND_WS_URL && process.env.VITE_BASE_URL) {
+  process.env.VITE_BACKEND_WS_URL = process.env.VITE_BASE_URL
+    .replace(/^https:\/\//, "wss://")
+    .replace(/^http:\/\//, "ws://") + "/backend/graphql"
+}
+
 const envFileContent = Object.entries(process.env)
   .filter(([env]) => env.startsWith("VITE_"))
   .sort(([envA], [envB]) => envA.localeCompare(envB))
diff --git a/docker-compose.prod.yml b/docker-compose.prod.yml
index 45cb1a0d..aad9c850 100644
--- a/docker-compose.prod.yml
+++ b/docker-compose.prod.yml
@@ -26,18 +26,17 @@ services:
       - SERVICE_BASE64_HOPPSCOTCH
       - DATABASE_URL=postgresql://postgres:${SERVICE_PASSWORD_POSTGRES}@hoppscotch-db:5432/${POSTGRES_DB:-hoppscotch}
       - DATA_ENCRYPTION_KEY=${SERVICE_BASE64_HOPPSCOTCH}
-      - REDIRECT_URL=${SERVICE_FQDN_HOPPSCOTCH}
-      - VITE_BASE_URL=${SERVICE_FQDN_HOPPSCOTCH}
-      - VITE_SHORTCODE_BASE_URL=${SERVICE_FQDN_HOPPSCOTCH}
-      - VITE_ADMIN_URL=${SERVICE_FQDN_HOPPSCOTCH}/admin
-      - VITE_BACKEND_GQL_URL=${SERVICE_FQDN_HOPPSCOTCH}/backend/graphql
-      - VITE_BACKEND_WS_URL=wss://${SERVICE_URL_HOPPSCOTCH}/backend/graphql
-      - VITE_BACKEND_API_URL=${SERVICE_FQDN_HOPPSCOTCH}/backend/v1
+      - REDIRECT_URL=${APP_URL}
+      - VITE_BASE_URL=${APP_URL}
+      - VITE_SHORTCODE_BASE_URL=${APP_URL}
+      - VITE_ADMIN_URL=${APP_URL}/admin
+      - VITE_BACKEND_GQL_URL=${APP_URL}/backend/graphql
+      - VITE_BACKEND_API_URL=${APP_URL}/backend/v1
       - VITE_APP_TOS_LINK=${VITE_APP_TOS_LINK:-https://docs.hoppscotch.io/support/terms}
       - VITE_APP_PRIVACY_POLICY_LINK=${VITE_APP_PRIVACY_POLICY_LINK:-https://docs.hoppscotch.io/support/privacy}
       - VITE_PROXYSCOTCH_ACCESS_TOKEN=${VITE_PROXYSCOTCH_ACCESS_TOKEN:-}
       - ENABLE_SUBPATH_BASED_ACCESS=true
-      - WHITELISTED_ORIGINS=${SERVICE_FQDN_HOPPSCOTCH}/backend,${SERVICE_FQDN_HOPPSCOTCH},${SERVICE_FQDN_HOPPSCOTCH}/admin
+      - WHITELISTED_ORIGINS=${APP_URL}/backend,${APP_URL},${APP_URL}/admin
       - TRUST_PROXY=${TRUST_PROXY:-true}
     depends_on:
       hoppscotch-db: